PRESENTACIÓN DE ESCRITOS Y COMUNICACIONES. Requisitos Técnicos

Transcripción

1 PRESENTACIÓN DE ESCRITOS Y COMUNICACIONES Requisitos Técnicos

2 Índice General 1 INTRODUCCIÓN SI USA COMO NAVEGADOR MS INTERNET EXPLORER CONFIGURACIÓN DE LAS PROPIEDADES DEL CERTIFICADO RAÍZ DE FNMT CLASE 2 CA ACTIVACIÓN DE SSL2 Y SSL3: ACTIVACIÓN JAVASCRIPT: NO GUARDAR PÁGINAS CIFRADAS EN EL DISCO: SI USA COMO NAVEGADOR FIREFOX CONFIGURACIÓN DE LAS PROPIEDADES DEL CERTIFICADO RAÍZ DE FNMT CLASE 2 CA PERMISO PARA EJECUTAR EL APPLET DE FIRMA: ACTIVACIÓN DE SSL2 Y SSL3: ACTIVACIÓN JAVASCRIPT: PROBLEMAS FRECUENTES Y ERRORES CONOCIDOS PROBLEMAS COMUNES Problema: Pérdida de foco en ventanas Problema: No se detecta la inserción/extracción del DNIe en el lector Problema: No se detecta el certificado del DNIe tras una autenticación infructuosa Problema: Mensajes de error por incompatibilidades entre librerías ERRORES CONOCIDOS Problema: Descifrado de sobre digital en Windows Problema: Descifrado de sobre digital en Windows Vista Problema: No se recuperan certificados en Guadalinex

3 1 Introducción La presentación de escritos y comunicaciones (PEYC en adelante) en la web De la DGT requiere de la posesión de un certificado digital reconocido. La relación de certificados admitidos es: Dirección General de la Policía: Documento Nacional de Identidad electrónico (DNIe) Fábrica Nacional de Moneda y Timbre (FNMT): Certificado digital Clase 2 CA Agencia Catalana del Certificado (CATCERT) Autoridad de Certificación de la Comunidad Valenciana (ACCV) Empresa Vasca de Certificados y Firma electrónica (IZENPE) Sistema Abierto de Certificación Electrónica (ANF) Certificados Digitales Camerfirma Autoridad de Certificación de la Abogacía Firma Profesional ( Banesto Sello de Calidad Registral Ministerio de Defensa Agencia Notarial de Certificación Este certificado digital debe estar instalado en el navegador o disponible a través de un módulo PKCS#11 instalado en el navegador (caso del DNI-e). Otros requisitos técnicos para la presentación de escritos y comunicaciones son los siguientes: Sistema operativo: Windows 98 o superior Navegador: o Internet Explorer, versiones 6.0, 7.0 y 8.0. o Mozilla Firefox, versiones 1.5 y 2.0. Java Runtime Environment v o superior (instalada en el navegador). Para la versión de JRE 1.6 en el navegador habrá que realizar la siguiente acción: desactivar la casilla de verificación o checkbox con nombre "Activar el Java Plug-in de nueva generación (se debe reiniciar elnavegador)" que se encuentra en la pestaña "Avanzado" del Panel de Control de Java (ver capturas de pantalla adjuntas). 3

4 Permisos para la descarga y ejecución de Applets. Es necesario ser administrador del equipo para poder instalar el Applet de firma en el sistema. Los programas antivirus pueden bloquear la instalación del Applet. Lector de documentos en formato PDF. La resolución de pantalla recomendada es de 1024x768 pixels o superior. 2 Si usa como Navegador MS Internet Explorer Nota para usuarios con WINDOWS vista: El Explorer que incorpora WINDOWS Vista ha añadido una nueva medida de seguridad que controla el acceso de aplicativos externos a los certificados instalados en el navegador. Para deshabilitar dicha medida, deberá ir al menú de Herramientas / opciones de Internet, y en la pestaña de Seguridad desmarcar la casilla 'Habilitar modo Protegido' que se muestra en la imagen. 4

5 Una vez hecho esto, aparecerá el siguiente mensaje: Pulse Aceptar, cierre su navegador y abra uno nuevo. Con esto el Aplicativo de selección de certificado podrá acceder a los certificados del navegador. En caso contrario, siempre podrá seleccionar el certificado si lo tiene exportado con un fichero con extensión p12 o pfx. 5

6 2.1 Configuración de las propiedades del certificado raíz de FNMT Clase 2 CA Se procede a cambiar las propiedades de este certificado como sigue: En su navegador Internet Explorer->Herramientas->Opciones de Internet->Contenido ->Certificados->Entidades emisoras de certificados raíz de confianza. Marcar el certificado FNMT Clase 2 CA y pulsar el botón 'Ver': A continuación, pulsar la pestaña 'Detalles' y al botón 'Modificar propiedades...'. Marcar la casilla 'Habilitar todos los propósitos para este certificado' y pulsar Aceptar. 6

7 Finalmente, cerrar el navegador y volver a intentar el registro en la URL indicada. 2.2 Activación de SSL2 y SSL3: En Internet Explorer -> Herramientas -> Opciones de Internet -> Opciones Avanzadas, marcar las casillas correspondientes: 7

8 2.3 Activación JavaScript: En Internet Explorer -> Herramientas-> Opciones de Internet->Seguridad->Internet->Nivel personalizado-> Automatización-> Activar en Automatización de los subprogramas de Java, Permitir operaciones de pegado por medio de una secuencia de comandos y Secuencias de comandos ActiveX- >Aceptar. 2.4 No guardar páginas cifradas en el disco: En Internet Explorer -> Herramientas -> Opciones de Internet -> Opciones avanzadas -> Seguridad tener desactivo el marcador de la línea No guardar las páginas cifradas en el disco: 8

9 3 Si usa como Navegador Firefox 3.1 Configuración de las propiedades del certificado raíz de FNMT Clase 2 CA Se procede a cambiar las propiedades de este certificado como sigue: En su navegador Firefox->Herramientas->Opciones->Avanzado->Ver certificados - >Autoridades->Seleccionar FNMT Clase 2 CA-> Editar->Marcar las tres opciones >Aceptar->Cerrar el navegador. 9

10 En caso de no tener instalado el certificado Raíz de FNMT Clase 2 CA deberá descargárselo de la página web del la FNMT ( e instalarlo en su navegador. 3.2 Permiso para ejecutar el Applet de Firma: Es necesario activar la ejecución de programas JAVA. Para poder ejecutar un applet en el navegador es necesario tener instalada la Máquina Virtual de Java. En su navegador Firefox -> Herramientas->Opciones->Contenido-> Marcar Activar Java- >Aceptar. 10

11 Además es necesario establecer la variable signed.applets.codebase_principal_support=true. Para activar esta variable debe teclear en su navegador Firefox la siguiente texto: about:config, y desplazarse por la lista ordenada hasta encontrar la variable signed.applets.codebase_principal_support, y si su valor es false debe hacer doble click el valor de la variable cambiando su valor a true. 11

12 3.3 Activación de SSL2 y SSL3: En su navegador Firefox -> Herramientas -> Opciones -> Avanzadas -> Seguridad, activar los flags correspondientes: 12

13 3.4 Activación JavaScript: Herramientas->Opciones->Contenido-> Marcar Activar JavaSctipt->Aceptar. 13

14 4 Problemas Frecuentes y Errores Conocidos 4.1 Problemas comunes Durante la experiencia de uso del cliente de firma, se han encontrado una serie de problemas comunes que suelen producirse con su uso. Estos problemas son completamente ajenos al cliente Problema: Pérdida de foco en ventanas Descripción: en ocasiones, las ventanas del cliente pierden el foco, haciendo imposible la interacción del usuario. Causa: se trata de un bug reconocido por SUN a partir de la JRE 1.5.0_06 que bloquea ciertas ventanas Java en IE y Mozilla, perdiendo el foco y haciendo imposible la interacción con el usuario. Solución: hasta la versión de JRE 1.7, no se espera que se solvente dicho problema. Una posible solución es cambiar el foco a otras ventanas, o minimizar/maximizar el navegador, para intentar que recupere el foco, aunque no siempre resulta efectivo, por lo que se deberá reiniciar el navegador y reintentar la operación Problema: No se detecta la inserción/extracción del DNIe en el lector Descripción: el navegador no detecta la extracción o introducción del DNIe en el lector, por lo que si no hemos introducido la tarjeta previamente a que se instancie el CrytoManager del navegador (provocado por el arranque del cliente de firma), no se encontrará el certificado. Otro posible caso es que una vez cargado el cliente, se extraiga la tarjeta. Al realizar una operación de firma, el navegador mostrará el certificado del DNIe de la tarjeta (aunque ya no esté presente) fallando al intentar utilizarlo. Causa: se trata de un problema del navegador en la gestión de los dispositivos criptográficos (PKCS11 para Mozilla y CSP para IE), que no permite que el cliente de firma realice una petición de recarga de dichos dispositivos. Solución: Insertar la tarjeta previamente a la carga del cliente de firma Problema: No se detecta el certificado del DNIe tras una autenticación infructuosa 14

15 Descripción: el navegador no detecta el certificado del DNIe si se introduce mal el PIN la primera vez, incluso aunque posteriormente el usuario sí lo introduzca correctamente. Causa: se trata de un problema del CSP (Cryptographic Service Provider) del DNI electrónico. Solución: volver a introducir la tarjeta en el lector y proceder a autenticarse de nuevo Problema: Mensajes de error por incompatibilidades entre librerías Descripción: los applets que componen el Cliente de Firma 2.4 muestran mensajes informando sobre incompatibilidades entre librerías. Estos mensajes pueden mostrarse durante la instalación y durante la ejecución del Cliente, pudiendo ser diferente el comportamiento en función del explorador y/o el sistema operativo. Causa: pueden surgir incompatibilidades debidas a la existencia de librerías previas a la instalación del Cliente 2.4, ya estén instaladas por clientes antiguos o por software de terceros o el sistema operativo. El applet Instalador ha sido configurado para que analice la presencia de librerías incompatibles preinstaladas. En caso de que se encuentren librerías no aptas para la correcta ejecución del Cliente de Firma 2.4, se mostrará un mensaje advirtiendo de la situación al usuario y facilitando una posible solución. Estos mensajes también se mostrarán si se llega a ejecutar el Cliente sobre librerías incompatibles. Solución: Los mensajes contienen información para el usuario final de cómo solucionar los problemas. El procedimiento estándar de actuación es copiar la librería conflictiva desde el directorio de instalación del cliente (por defecto, %USER_HOME%/.clienteFirmaArrobaFirma5) al directorio donde se encuentra la librería conflictiva (suele ser el directorio de extensiones de la JRE, %JAVA_HOME%/lib/ext), sobrescribiendo si fuese necesario. En caso de que se encuentre un problema relativo a la copia de librerías nativas dependientes, normalmente causado por problemas de permisos sobre ciertos directorios, se deberán copiar las librerías nativas ubicadas en el directorio de instalación del cliente a un directorio dentro del path del sistema, o bien incorporar el directorio de instalación al path. 4.2 Errores Conocidos Durante la realización de las pruebas, se han encontrado algunos problemas que se detallan a Continuación Problema: Descifrado de sobre digital en Windows 2000 Descripción: se ha detectado un fallo al descifrar un sobre digital provocado por la Crypto API (versión ) de Windows El error indica que no se han encontrado certificados autorizados. En Firefox 2.0 funciona correctamente. 15

16 Causa: problema de la versión de la CryptoAPI de Windows Solución: utilizar Mozilla Firefox v Problema: Descifrado de sobre digital en Windows Vista Descripción: se ha detectado un fallo en la funcionalidad de descifrado de sobre digital a través de CNG (Cryptoapi Next Generation) de Windows Vista. El error indica que no se han encontrado certificados válidos. Causa: Microsoft ha adoptado como nueva política de seguridad no admitir ciertos procedimientos relacionados con las claves privadas que consideran no seguras. Solución: utilizar Mozilla Firefox v Problema: No se recuperan certificados en Guadalinex 4 Descripción: El cliente de firma informa de que no existen certificados en Mozilla Firefox para Guadalinex 4.x. (Firefox 2.0 y JRE 1.5) Causa: Existe un problema de compatibilidad entre las librerías de Firefox (JSS y NSS) y la JRE 1.5. El problema parece estar relacionado con la versión de Ubuntu de la que parte Guadalinex 4.x. Solución: Utilizar una JRE distinta a 1.5 para la ejecución del applet soluciona este problema. 16